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МАТЕМАТИЧНІ МОДЕЛІ ВИЗНАЧЕННЯ ОПТИМАЛЬНОЇ СТРАТЕГІЇ 
КІБЕРБЕЗПЕКИ ІНТЕЛЕКТУАЛЬНИХ КОМП'ЮТЕРНИХ МЕРЕЖ 
ДИСТАНЦІЙ ЕЛЕКТРОПОСТАЧАННЯ ЗАЛІЗНИЦЬ 


Анотація. Проведено дослідження проблеми безпеки інформаційних ресурсів інтелектуальних 
комп'ютерних мереж керування електропостачання в залізничній електроенергетиці. Представлено логічну 
структуру інтелектуальної комп'ютерної мережі, що відображає топологічні характеристики дистанції 
електропостачання, у вигляді графа. Запропоновано концептуальний підхід організації оптимальної стратегії 
кібербезпеки. На основі диференціальних перетворень Пухова запропоновано диференціальні математичні 
моделі для визначення в аналітичній формі ймовірностей стану вузлів графа. На основі принципу мінімаксу 
розроблено методи визначення оптимальної стратегії кібербезпеки, що дозволяє досягти заданих показників 
захищеності. Сформульовано критерій забезпечення безпеки інформації, що дозволяє визначити стан 
кібербезпеки кожного вузла графа та ймовірність перебування цього вузла в даному стані. 

Ключові слова: кібербезпека, інтелектуалізація, кіберзагрози, математичні моделі, диференційні 
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Кеуу/огаіз: сурбег 5есигіку, іпіеПесішаПгацоп, субег Шгеаі5, ттаЧШетайсаї! плодеї8, ФіНегепна! ап5Їогтацйопе, 
іпіеПесша! теїоаз, поде, єгарі, іпіогттацоп ргогесноп, оріта! зітаїеєу, сгіегіоп. 


Вступ 

Сучасні залізничні системи, зокрема 
ті, що відповідають за дистанційне 
електропостачання, стають все більш 
інтелектуальними | та | інтегрованими. 
Відповідно, збільшується кількість 
потенційних точок входу для кіберзагроз, 
що можуть призвести ї до збоїв в 
електропостачанні, переривання 
залізничного руху та інших катастрофічних 
наслідків. Інтелектуальні комп'ютерні 
мережі залізниць значно залежать від 
інформаційних технологій для управління, 
моніторингу та оптимізації процесів 
електропостачання. Будь-які вразливості в 
цих системах можуть бути використані для 
кібератак, що може призвести до значних 
економічних збитків 1 загрози життю 
людей. Досвід експлуатації залізничних 
енергосистем показав, що невід'ємною 
частиною їх ефективного функціонування 
являється організація надійного захисту 


інформаційних ресурсів | розподілених 
комп'ютерних мереж керування 
електроспоживанням |1-5|. Дослідження 
еволюції інноваційно - інвестиційного 


перетворення систем електропостачання 
залізничного транспорту 1 перспективних 
напрямків створення  енергозберігаючих 
технологій електроспоживання на тягу, 
включаючи організацію  безаварійних 
перевезень, сприяли появі 1 | розвитку 
інтелектуальних комп'ютерних мереж 
керування  електроспоживанням (3-6). 
Організація інтелектуальних комп'ютерних 
мереж керування  електропостачанням 
реалізується шляхом | формування 
загальносистемної інформаційної моделі на 
принципах єдиного інформаційного 
простору і синхронної інформаційної 
взаємодії всіх компонентів, базуючись на 
взаємоінтеграції електромережевої 
топології 1 архітектури розподіленої 
комп'ютерної мережі. Синтезовані, таким 
чином, сучасні інтелектуальні комп'ютерні 
мережі орієнтовані, в першу чергу, на 
формування нових знань про об'єкт 
керування для оптимізації процесів 
оперативного і стратегічного управління 
електроспоживанням та створення новітніх 
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енергозберігаючих і безаварійних 
технологій швидкісних перевезень. 
Використання сучасних інформаційних 


технологій в залізничній електроенергетиці 
створило передумови для розробки нових 


математичних моделей 1 методів 
кіберзахисту | інформаційних ресурсів 
розподілених комп'ютерних мереж 


управління енергосистемою. Головним в 
процесі формування комплексу засобів 
захисту є організація відповідних стратегій 
безпеки для забезпечення цілісності 
інформаційних даних, фізичного 
збереження програмних ресурсів, 
нейтралізації випадкових або 
цілеспрямованих кибератак, ідентифікації 
можливих порушників і доступ до 
інформації, за умови відповідності 
ідентифікаторів визначеним 171. 
Необхідний рівень захищеності 
комп'ютерної інформації ї може бути 
досягнутий шляхом організації сукупності 
спеціальних підсистем, інтегрованих в 
розподілену комп'ютерну мережу 
керування енергетикою, які в реальному 
часі електропостачання реалізують 
періодичний і епізодичний контроль, а 
також оцінку надійності функціонування 
системи в процесі реєстрації інформації, 
передачі, переробки | і | формуванні 
керуючих впливів. 

Таким чином, актуальність 
оптимальної стратегії кібербезпеки 
інтелектуальних комп'ютерних мереж 
дистанцій  електропостачання залізниць 
обумовлена необхідністю захисту 
критичної інфраструктури від постійно 
зростаючих та еволюціонуючих 
кіберзагроз, що мають суттєвий вплив на 
економічну стабільність, національну 
безпеку та безпеку населення. 


Постановка задачі 

Інтелектуальні комп'ютерні мережі 
можуть бути  атаковані | шкідливими 
програмами, які можуть знищити або 
викрасти важливу інформацію, порушити 
роботу систем або спричинити збій у 
постачанні електроенергії. Вирішенням 
проблеми кібернетичної і інформаційної 
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безпеки інтелектуальних комп'ютерних 
мереж керування  електропостачанням 
дистанції залізниць тісно пов'язано з 
організацією швидкісних  безаварійних 
перевезень і створенням нових 
енергозберігаючих технологій 
електропостачання. В основі ідеології 
організації інтелектуальних комп'ютерних 
мереж керування електропостачання 
заложено принцип адекватності топології 
дистанції електропостачання 1 архітектури 
розподіленого комп'ютерного середовища. 
Такий підхід дозволяє достатньо ефективно 
розв'язувати комплекс взаємообумовлених 
задач кібербезпеки інформаційних 
ресурсів, а також забезпечити цілісність, 
доступність 1 конфіденційність інформації 
в процесі виконання сукупності процедур 
управління швидкоплинними технологіч- 
ними процесами електроспоживання |4-71. 
Необхідно відмітити, що невід'ємною 
частиною систем кіберзахисту є здатність 
оцінювати на основі нових математичних 
моделей і методів підвищеної 
інтелектуальної складності і розмірності 
рівень ефективності програмно-апаратних 
засобів захисту інформаційних ресурсів, 
використовуючи критерії, що дозволяють 
враховувати сукупність особливостей 
технічних характеристик енергетичного 
об'єкта 1 архітектурних особливостей 
комп'ютерної мережі. Різноманітні 
компоненти та системи, які 
використовуються | в | інтелектуальних 
мережах, можуть мати різні рівні безпеки та 
бути не повністю сумісними одна з одною, 
що створює додаткові вразливості. 
Нагальна потреба в створенні оптимальної 
стратегії кібербезпеки стимулювала появу 
широкого спектру наукових досліджень в 
області створення нових концептуальних 
підходів і розробок математичних моделей 


і інтелектуальних методів моделювання 
кибератак | на | інформаційні ресурси. 
Сучасні критерії оцінки ефективності 


засобів захисту відкрила новий етап в 
області синтезу математичних моделей, 
комп" ютерно- орієнтованих методів і 
алгоритмів забезпечення безпеки 
підвищеної стійкості. 
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Мета роботи 


Метою роботи є розробка 
математичних моделей і методів 
підвищеної інтелектуальної складності 1 
розмірності організації оптимальної 
стратегії кібербезпеки інтелектуальних 
комп'ютерних мереж дистанцій 
електропостачання і критеріїв оцінки 


кібербезпеки інформаційних ресурсів. 


Диференційні математичні моделі 
підвищеної інтелектуальної складності 

Інтелектуальна розподілена 
комп'ютерна мережа дистанції 
електропостачання реалізує сукупність 
процедур управління  швидкоплинними 
технологічними процесами постачання 
електричної енергії на тягу шляхом 
проведення безперервного ковзкого 
моніторингу штатних і аномальних 
режимів системи електропостачання, 
силового електроустаткування 1 систем 
релейного і мікропроцесорного захисту. 
Логічна структура розподіленої 
комп'ютерної мережі інтелектуальної 
системи дистанції електропостачання, що 
відображає її топологічні характеристики, 
може бути представлена у вигляді графа, як 
показано на рис. І. Вузли графа 
представляють комп'ютерні засоби, які 
функціонально-орієнтовані на виконання 
тих або інших функцій ( Р, (г) - вузол, що 


представляє собою центральний сервер 
управління на рівні дистанції 
електропостачання; Рг) - вузол сервера 
формування єдиного 
простору; | РІ) | - 
центральний вузол зв'язку; Р. (г) - вузол 


бази | даних 1 
інформаційного 
зв'язку з Пиегпеї; Рг) - вузол сервера 
оперативного диспетчерського управління 
електропостачанням; Р.(г) - вузол, що є 
моніторингу в 
В (г) - вузол 
Р; (г) 7 
вузол інтелектуальної обробки і захисту 
інформації; В. (г) - вузол формування нових 


сервером проведення 
залізничній енергетиці; 


формування звітних документів; 


знань; Р, (г), Р,» (), Б (г) - вузли зв'язку з 


відповідними локальними 


І55МХ 2710-1673 Агийїсіа! Пл'еШоепсе 


2024 Хе2 


обчислювальними 
підстанцій) |4, 51. 


мережами 


тягових 


Рис. 1. Граф комп'ютерної мережі дистанції електропостачання залізниці 


Інтенсивність потоку атак представ- 
лена величиною 40) , а інтенсивність 


потоку захисних дій у відповідності як 
В; (г). Сукупність потоків, що протікають в 


системі, є основою переходу її з одного 
стану в інший. 

Дослідження архітектури розподіле- 
ної комп'ютерної мережі  всережимної 
системи керування  електропостачанням 
дистанції залізниці, представленої у вигляді 
графа (рис. 1), будемо шляхом організації 
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математичної моделі для визначення, в 
першу чергу, значень вірогідності 


Рг), Вс), Р), Ро), Р), Рг), 


Рг), Р, (г), Р. (г), РА Р» (1), Рг) стану 


вузлів. З цією метою напишемо систему 
рівнянь Колмогорова, використовуючи для 
цього необхідний набір правил 1 формул |4- 
6). Система диференціальних рівнянь для 
графу дистанції електропостачання 
залізниці (рис. 1), матиме вигляд 
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Он рунИ ВАН КР НРУ ВО НА РАОНЬРІО НВО НАБОЇ 

по (вед ВР а В 

ун ну Но Фа Фо ФБР РРО ВАРКО я ВІРАО ВЬРАО Я ВР ВИР ВоРОЇ 
шина КРОВ ДР ВІРУ АР 

рун на КВОРАФЧНЬРІО ВАРКО 4 РІД; 

Ду нео РН ВР, Р. 

що (Ви вно ндВИ НВО ВР) В, РО; 

Оу ну КОРОН ВУРО РО 

ДИКУ ЛИ ОВУ РИН ОБУ 

ОВ ВИНОЬР (1) 
т о РУНЧаРІО 

С РАНО. 

З відповідними умовами З метою одержання узагальненого 
Ра) вВО()ч.нРАОІТ) - 1 1 початковими розв'язку системи диференціальних 
умовами Ро (15) 2 1, Ріо) є Рь() в.з рівнянь (1) приймемо такі припущення 
Роз (їо) - 0. 


В В В, я Ваз» де вий зе» (2) 
ч-47-45--3- 43, де Чіп ну ер нор 


Тоді з урахуванням (2) математична модель (1) набуватиме вигляду 


Р, 
- тю. -6РВ(1)--4(Р.(1)-- ВО) Р) Р) ВТ) В (1); 
Ї 
аВ(І 
КО ра ува) ВОАВО. 
0) 

ар) 

19 -ВРА(1)--4Р,(1). 

а 

БО) ЗВО) З РО) нг Ра) 0. 

Використовуючи положення теорії математичної моделі. Для цього застосуємо 
диференціальних перетворень, диференціальні перетворення Пухова, 
представимо систему рівнянь (3) в області представлені наступною парою 
зображень у вигляді диференціальної математичних залежностей (4-81. 
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ні ар |- аа 
Р(К) з - різ -- | Р(К), 4 
(Ю З Я: 40 42 (Ю (4) 
де р(Г) - оригінал, що являє собою Р(Т) знайти зображення Р(К) , а праворуч - 


безперервну функцію дійсного аргументу 1, 
що диференціюється нескінченну кількість 
разів 1 обмежену разом із всіма своїми 


похідними;  Р(К) | - диференціальне 
зображення оригіналу р(б), що є 
дискретною | функцією  цілочислового 


аргументу К - 0,1,2,..; Н - масштабна 
стала, яка має розмірність аргументу 1 1 
часто обирається такою, що дорівнює 
відрізку 0 х С с Н, на якому розглядається 
функція р(Є); - - символ відповідності 
між оригіналом р(7) і його диференційним 
зображенням Р(К). У перетвореннях (4) 
зліва з від символу  - стоїть пряме 
перетворення, що дозволяє за оригіналом 


обернене, що дозволяє за зображенням 
Р(К) отримати оригінал р(т) у формі 
степеневого ряду, який є рядом Тейлора з 
центром у точці 8 - 0. У подальшому 
зображення | Р(К) називатимемо  дифе- 
ренційними спектрами, а при конкретних 
значеннях К - дискетами. 

Скориставшись прямим пере- 
творенням (4), сформуємо диференційну 
математичну модель, що представляє 
собою систему диференціальних рівнянь 
(5), представлену в області зображень з 
початковими умовами, які в області 
диференційних зображень можуть бути 
представлені наступним чином 


РЕЧІ) ВВР ВОЮ ВО РО ВО РО ВО 


РІ) зо ФРІ РАЮ АВ ОХ 


вну- ВРЮ аРАЮ) 


Рг)- Р(0)- І, Р()- Р(0)-0, Р) 


У, 


Р, (0)-0,к -0, г 20, і-«0,1,2..., 


де Т - тривалість процесу моделювання, що обрана рівною Н ,тобто Т-Н. 
Отримана диференційна математична модель (5) є основою визначення, в аналітичному 


вигляді, значень ймовірностей 


ВВ ВІ ВО РІВ В ВИ ВО, ВУ Во) 


вузлів графа, що відображає комп'ютерну архітектуру системи управління дистанції 
електропостачання на тягу. Після підстановки початкових умов 


Р, (0)-0,к-0, 5-0, і 0,1,2... 
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в диференційну математичну модель (5) і виконавши ряд математичних процедур при Кк 0, 


Каю ; 
Каеї, Кк е2,... та використавши зворотне диференційне перетворення р(І) - (2) Р(Ю) 
кед 


згідно (4), отримаємо значення Р. (г), В(г) Рг), Рг). Рг), Рг), Рг), Рг)... Рг), Р, (г) 
Р.Г) в аналітичному вигляді. 

З метою спрощення аналізу, розглянемо процедуру обчислення сукупності дискрет 
Р(0), В), В(2)..., для визначення ймовірності Рг) стану тільки першого вузла графа 
(рис. 1). Не важко переконатися, що при виконанні обчислювального процесу за допомогою 
диференційної математичної моделі (5)при Кк 0, Кк 1, Кк «2,... отримаємо 


РО «Р 01-15 Ю20- ВИ) 2 -6рТ; 1 В(2) - ЗВТ"(6В)- 4); (6) 
кіз2-з РВ(3)- -зрт'аві? п ра - 647) 
Кар Ї ; 
Використавши зворотне диференційне перетворення р(г) - 42 Р(К) згідно (4), 


кад 
напишемо, в аналітичному вигляді, значення Р, (г) ймовірності першого вузла як 


во1-6рт зро бру? - з ИвІ? кто ач ріг Ф 

Формування оптимальної стратегії плату суб'єкта забезпечення безпеки за 
кібербезпеки витрачені | відповідні | ресурси | при 

Оскільки завдання безпеки максимальній інтенсивності потоків 
інформаційних ресурсів в комп'ютерних кибератак. 
мережах вирішуються в умовах Досягнення системою заданих 
антагонізму суб'єктів | інформаційного показників захищеності можливо шляхом 
конфлікту, то, незважаючи на це, раціонального визначення стратегії 
домінуючим в таких умовах є дотримання формування таких значень | Б;(ї), які 
суб'єктами конфлікту принципу мінімаксу. мінімізують плату суб'єкта забезпечення 
Досягнення системою заданих показників безпеки 94 8,) за витрачені відповідні 
ЗНАЦЕНОМІ МОЖЛИВО ПНРЕАОМ ресурси при максимальній інтенсивності 
раціонального визначення стратегії 


Майя потоків кибератак 4 (г), тобто 
формування таких значень, які мінімізують 


8(чВ,)- твіп тах 0(д,,В,) і є 0,1,2, м.) є 0,1,2,. (8) 


вієвр 4уєЕ, 
В процесі моделювання стратегії кибератак, протиборчі сторони ймовірно виходять з 
умови формування таких стратегій 4; (г) , які максимізували плату 8, р за умови її мінімізації 


системою кібербезпеки, тобто 


94, 8;)- тіп тах 0 (4,8), і - 0,1,2..., 7 - 01,2... | (9) 


4; ЄЕд Ву єЄз 


Очевидно, що при умові виконання математичних залежностей (8), (9) 


пип тах д (4, 8,)- г ах пап (аз в;)- 9/9" (атм, вт), 0) 


ВуеВа «ев, угбюруЄвВЕ 
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40) со В) Ук 
називаються оптимальними. Стратегія 
забезпечення безпеки інформації полягає в 
пошуку закону зміни потоку інтенсивності 
захисних дій В) , яка реалізує 
мінімізацію функціонала (8) при стохасти- 
чній інтенсивності потоків кибератак 4; (г) 


пошукові стратегії 


у відповідних межах. Тому, у зв'язку з 
антагонізмом цілей суб'єктів 
інформаційного конфлікту, домінуючою 


стратегією забезпечення безпеки 
інформації буде стратегія на основі 
принципу мінімаксу |7, 8), тобто 
тіп тах 0|(г Ра: з 11 
ВієЕр 4;єЕ, фа у) ( 
Застосування мінімаксної стратегії 


(11) дозволяє мінімізувати функціонал (8) 
навіть у випадках найгіршого поєднання 
інтенсивності потоків кибератак 40) з 


довільним законом потоку інтенсивності по 
захисних діях 80). 

Критерії кібербезпеки 

Використавши значення  ймовірно- 
стей Рг), В(г), Р(2), Р2), Ро), Р), 
Б), РО) Р.О), Р (1), Р.) вузлів 
графа локальної | мережі 0 управління 
дистанції електропостачанням, обчислених 


по аналогії з (6, 7), можна написати 
критерій | захищеності інформаційних 
ресурсів у вигляді |4-6| 
1 Т 
а) ж ГРМ, і 0,2... (2) 
щі 


Згідно (12), стан кібербезпеки Р,- го 


вузла для графу дистанції 
електропостачання залізниці визначається 
виразом 


1 уд 
ХОР | ва. 


Скориставшись прямим диференцій- 
ним перетворенням (4), критерій 


1 т 
аз Ї Рама 
набуває вигляду 


Коазо0 Раку 


2. 
м оо к-НІі 


(13) 


Після підстановки сукупності дискрет 
(6) в (13) модель стану кібербезпеки Р,- го 


вузла для К - 0,1,2,... набуватиме вигляду 


2 і 3 2 ї 2 
дуолоЗвТа Вр н4у- З ВГЛОВР' Урана). 0 (4) 


Дослідження функціоналу (14) на 
екстремум дозволяє в загальному вигляді 
визначити оптимальні стратегії 4(г)9Р' і 


ВС 9Р розподілу ресурсів, що 
витрачаються на захист і, відповідно на 
кібератаку Р, - го вузла 


06,(8,4) ща 0: 

| (5) 
00,(8,4) -0 

7217) 


Як наслідок з (15), маємо 
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Дослідження (13) на достатні умови 
дозволяє визначити спосіб визначення 
екстремуму знайдених стратегій (16), 
тобто 


218,8) 


бр а 0; 
970, (В, 4") 17 
ЗЧ'жато | « 0. 
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Після відповідних перетворень, на 
основі (14), (17) другі похідні приймають 
наступні значення 


978, Се 0 


0 орі «т; 
ра ав) 

078, (8"",4") Вт"? 

оч ау 7 


Вираз (18) показує, що достатні умови 
(17) виконуються. Отже, знайдені в (16) 
інтенсивності 4(г)9Р і 8.(г)9Р" є відповідно 


мінімумом та максимумом, тобто 


я р 
орі | орі (19) 
7 - зах" 


Стан кібербезпеки Р, - го вузла згідно 


виразу (19) і відповідно (13) дорівнюватиме 


9, - 0,54 (20) 
Ймовірність перебування Р,- го вузла 


в захищеному стані, згідно (7), при виборі 
оптимальних значень інтенсивності 4; (г) орі 


і В (() ФР, по виразам (15-19) може бути 


описана моделлю у вигляді 


В ()21- 
ог (Ф 71Т 5041 


Отже, одержані аналітичні вирази (7) 
та (14) для БР, - го вузла дистанції 


електропостачання залізниці дозволяють 
визначити стан кібербезпеки даного вузла 
відповідно (20) та ймовірність перебування 
цього вузла в даному стані відповідно 
математичній залежності (21). 


Висновки 
1. Дослідження проблеми безпеки 
інформаційних ресурсів інтелектуальних 


комп'ютерних мереж керування 
електропостачання в залізничній 
електроенергетиці показали, що для 
організації безаварійних швидкісних 
перевезень, створення перспективних 
енергозберігаючих технологій 


електроспоживання і формування нових 
знань в предметній області необхідно 


створити | новий клас математичних 
моделей підвищеної інтелектуальної 
складності їі розмірності та методів 
формування оптимальних стратегій 
кіберзахисту | інформаційних ресурсів 
розподілених комп'ютерних мереж 


управління енергосистемою. 

2. Для аналізу, з точки зору захисту 
інформації, логічну структуру 
інтелектуальної комп'ютерної мережі, що 
відображає топологічні характеристики 
дистанції електропостачання, представлено 


96 ї ВЕ 
Б 
Т 


)- 
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| ї ) 

(21) 

357911 

у вигляді графа, на ш основі якого 
запропоновано концептуальний підхід 
організації оптимальної стратегії 
кібербезпеки, методи моделювання 
кибератак на інформаційні ресурси | і 
сучасні критерії оцінки ефективності 
засобів захисту підвищеної стійкості. 

3. На | основі | фундаментальних 
положень теорії диференціальних 
перетворень Пухова запропоновано 
диференційні математичні моделі для 
визначення, в | аналітичній | формі, 
ймовірностей | стану вузлів | графа 
розподіленої | обчислювальної мережі 


дистанції електропостачання, як основи 
створення інтелектуальних засобів захисту 
інформаційних ресурсів. 

4. Запропоновано методи визначення 
оптимальної стратегії кібербезпеки 
інтелектуальних комп'ютерних мереж на 
основі приведених необхідних і достатніх 
умов існування екстремуму, що відкриває 
можливість на базі принципу мінімаксу 
досягти заданих показників захищеності 
шляхом формування закону зміни потоку 
інтенсивності захисних дій при 
стохастичній максимальній інтенсивності 
потоків кибератак. 

5. Сформульовано в сфері 
диференційних зображень критерій 
забезпечення безпеки інформації 1 отримані 
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аналітичні вирази для кожного вузла 
інтелектуальної комп'ютерної мережі 
дистанції електропостачання залізниці, що 
дозволяють визначити стан кібербезпеки 
даного вузла та Ймовірність перебування 
цього вузла в даному стані. 
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